基于风险导向的工程建设企业内控体系的构建

马蓉

摘 要：本文针对基于风险导向的工程建设企业内控体系的构建，结合理论实践，在简要阐述内部控制定义及作用的基础上，分析了工程建设企业经营发展中存在的风险种类，并提出基于风险导向构建内控体系的关键步骤，最后提出成功构建内控体系的主要路径。分析结果表明，基于风险导向，构建工程建设企业内控体系，是降低经营风险，提升企业综合实力和市场竞争力的关键。值得工程建设企业管理人员高度重视。

关键词：风险导向  工程建筑企业  内控体系  风险

传统风险管理时代，风险管理主要为“竖井”式，不同风险之间相互分离，比如：市场风险主要由交易人员通过金融衍生品对冲的方法进行解决，法律风险主要通过法律专家解决，而纯粹的风险，则主要通过购买保险来转移。并没有通过有机整合的方法将不同风险类型相互结合起来进行统一管理。虽然会增加过度对冲和保险范围，但不同风险之间的相关性比较弱，此种风险管理方法还是可行的。但随着时代的发展，社会经济关系利益复杂，不同种类的风险之间相互交叉，相互依赖，为降低风险管控成本，提升风险控制效果，不能再把各类风险独立开来。全面风险管理覆盖工程建设企业经营发展的每个环节，立足风险导向构建内控体系，可协调管理企业各项风险，保证企业持续、稳定发展。基于此，开展基于风险导向的工程建设企业内控体系构建的研究就显得尤为必要。

一、内控定义及作用

内控指的是由企业董事会、管理层、全体员工共同实施的，旨在保证企业基本目标能够顺利完成的一系列控制活动。其主要作用为：通过内控的固有功能，对企业各项生产经营活动所产生的效果和影响。在目前社会大生产中，内控是各大企业生产经营活动中自我调节和自我控制的主要内在机制，在企业管理系统中占据非常重要的位置。通常情况下，企业经营规模越大，内控的重要性越明显。总而言之，内控体系是否健全完善，能否落实到实际中，直接决定了企业经营的成败。

二、工程建设企业经营发展中面临的主要风险种类

工程建设企业在项目工程施工中面临着很多风险，给企业造成了不同程度的潜在风险，就目前发展现状而言，常见的风险种类主要包括以下几种：

（一）投资风险

工程项目在施工中需要投入大量的资金支出，有投资必然存在风险，如果对项目考核不够全面或者一些社會环境发展变化，必然会对投资造成不利影响，从而增加投资的不确定性，致使工程建设企业的投资风险大幅度提升。此种风险，通过深入调研社会市场动态，并进行全方位的考核及论证，制定有针对性的风险防范措施，可实现有效的控制。

（二）合同风险

工程建设企业在签约合同时也存在较大风险，在施工之前没有对施工项目进行全面系统的分析了解，对国家新出台的建筑行业法律、法规了解的不够透彻。对甲乙双方的权利、义务等界定范围不够明确，很多文义都具有一定的延展性，如果界定不明确，必然会导致工程建设企业在合同约定中处于被动局面，比如：一些内容、条例、规定等本应该反映在合同中，但却没有通过文字或者条件性术语表现出来，从而形成了一些不可预测的危险性因素，为工程建设企业带来了无法估量的损失。在市场经济体制不断完善的背景下，合同的法律效应愈发明显，为保证双方利益，必须严格按照合同中的规定来执行项目，针对那些没有规定内容，严禁随意创新，避免对工程建设企业造成不必要的财物损失。

（三）成本风险

对工程建设企业而言，成本风险颇为重要，但一些企业为获得工程项目承建权，没有经过深入考量，故意压价来获得承建权，这对工程建设企业而言无疑是非常致命的。如果在具体施工中，原材料成本及价格没有得到有效控制，就会造成大量成本的无故浪费，降低经济效益，也会影响工程建设企业在招标中地位，不利于企业长久发展。

（四）管理风险

工程建设企业在经营发展中，必须保证管理的科学性，并严格对待管理上的各种问题，尤其是内部管理一定要做好，避免发生管理混乱问题，严格制定各种管理规章制度，对工程项目的管理过程严格控制，避免发生施工不协调问题，致使企业经济利益亏损。

三、基于风险导向构建工程建设企业内控体系的步骤

（一）搭框架

基于风险导向搭建工程建设企业内控体系可依据四层法，也就是两横两纵：

第一层分法（横向）：按照工程建设企业的行业划分。

第二层分法（横向）：按照企业发展所处阶段进行划分，包括：培育期企业、成长期企业、成熟期企业、衰退期企业四种。

第三层分法（纵向）：按照工程建设企业的类型进行划分，包括：多元化企业、专业化企业、单位企业、分支机构等。

第四层分法（纵向）：按照工程建设企业的专业种类，内控体系包括：公司层面内部控制、业务层面的内部控制、信息层面的内部控制三个方面。

如果工程建设企业受到内部和外部等多项因素的共同影响，没有按照四层框架分析的方法搭建属于内控体系，就必然会陷入搭建误区，或者流于表面，无法发挥出应有的作用和价值，甚至导致内控变为一种负担，不利于企业长久发展。比如：某工程建设企业企业正处于发展阶段，只进行房屋建筑工程施工，没有多元化，在搭建内控体系时，要从财务内控的角度入手，对财务内控体系进行全面梳理和设计，主要原因体现在以下三个方面：

第一，对于发展期企业而言，财务管理是整个企业经营管理的重中之重，同时只要解决了财务管理体系的关键矛盾，则整个企业内控问题就至少解决了一半。

第二，财务管理部门业务水平普遍比较高，对工程项目施工建设及企业管理每个环节都有较深的掌控和全面认识，立足财务内控管理，可保证各项经营活动顺利开展。

第三，财务管理是一个企业价值链的前端延伸，可延伸到施工原材料采购、施工机械设备采购租赁、新技术研发、信息系统架构等多个环节。

确定内控体系搭建总体思路之后，从企业管控角度入手做一次全面系统的培训，促使每个部门的责任人都能充分认识到内控并不是单一部门的工作，而是需要全体人员共同参与。财务内控要从企业资金入手，对每项有无活动涉及到的資金进行全面分析控制，并制定完善规范的内控制度，明确各责任主体在资金活动中的职责及权限，保证风险控制的有效性和及时性。

（二）找风险

工程建设企业在发展阶段差异系最为明显，不同发展阶段、不同规模的企业，存在的风险也不尽相同。集团企业在经营发展中比较关注战略风险、管控风险及资金风险，而单体企业则更加关注市场风险、生产风险、质量安全风险等。风险种类不一致，内控方式也不相同、

内控体系是否存在缺陷，主要看有没有完善的内控制度和审批流程，如果没有则内控缺陷主要体现在内控设计上;如果有，但企业在经营发展中仍然存在风险，此时内控缺陷主要体现在执行缺陷上。如果认定内控体系中存在缺陷，就需要按照原来了的规定和逻辑合理梳理流程，加强关键点和风险点控制。如果某个内控规定，无法在企业经营发展得到有效执行，简单的问题通过加强控制即可解决，如果反映出了企业问题，就必须帮助企业有效解决执行上的问题，此时内控和经营业务、项目质量控制、激励放权措施等都有一定的关系，如果分析某个控制事项无法继续执行，需要分析是系统问题还是单项问题，如果是单项问题，则解决起来相对容易;如果是系统问题，需要提出专项解决方法。比如：某工程建设企业存在短贷长投问题，虽然企业都知道这是风险，但长时间经营发展，并没有发生风险。但从内控角度来看，如果企业的流动资金过于紧张，存在短贷长投现象，通过内控体系可指出缺陷，这是因为在内控管理制度上不允许存在短贷长投，但企业为发展，短期内无法解决资金问题，就会出现新的问题， 在解决此类内控问题时，就需要从问题的根源入手，构建资金风险分析模型及预警模型，拓宽融资渠道，设计企业内部平衡计划，以平衡企业内部资金需求。

（三）建规则

工程建设企业在经营发展中风险是客观在存在的很难从根本上得到规避，既然在内控上存在缺陷，就需要加强企业文化建设，完善各种规章制度，从而形成共同遵守的规则。内控规则最为重要手段时是形成内控手册，包括：内控总则、市场环境分册、风险评估分册、内控活动分册、信息沟通分册、内控监督分册六大部分。但在具体落实过程中最关键的部分是如何保证手册的适用性，因为，通过内控既要解决各种内部控制问题，也要解决企业经营法和风险控制的协同问题，因此，只有保证手册的适用性，才能发挥出应有的作用及价值。

（四）持续评价和提升

内控体系的规范性是新时期工程建设企业内部控制最为基本的要求，也只有保证内控体系的规范性，才能促使各项内控工作顺利开展，通过系统的监督改进机制，才能保证规范的内控体系良好运行。内控风险评估可真实反映企业存在的风险，再通过控制体系，有针对性的降低风险。只有定期开展风险评估，才能不断改进内控体系，保证企业时刻处于稳定上升的发展态势中。通过内控风险评估，不仅可以及时快速的找到风险，还能对风险程度进行评估，从而为制定风险预警模型提供真实有效的数据支持和理论指导。

四、成功构建内控体系的主要路径

从实践层面上来了看，工程建设企业构建基于风险导向内控体系，可按照搭框架、找风险、建规则、持续评价和提升四个步骤开展。从理论层面上来看，成功构建内控体系可从以下几个方面同时入手：

（一）立足业务流程，持续梳理和完善

业务流程工程建设企业构建基于风险导向内控体系的主要内容，为保证内控体系构建的规范性和合理性，工程建设企业必须坚持“以我为主，借助外力”的原则。通过专员访谈、专题研讨、资料汇总、问题总结等方法，对工程建设企业经营发展中的各项业务进行全面系统梳理，包括：业务现状、风险点识别、风险程度等，针对存在的问题合理完善，一步步提升内控体系的规范性，提升工程建设企业综合实力。当然基于风险导向的内控体系构建是一项非常复杂且系统的工作，不能一蹴而就，需要持续不断的完善业务流程。

（二）以风险指标为核心，构建风险预警系统

风险预警系统是的主要作用是通过收集企业经营发展中的各项数据，监控风险因素的变动趋势，并对风险指标进行系统评价，保证风险预防和控制的有效性，以风险指标为核心，构建风险预警系统可从以下几个方面同时入手：

第一，组建风险管控工作小组，对工程建设企业经营发展中的宏观环境及系统风险进行研究，并设计风险评估体系，搭建风险控制框架，构建风险预警系统，发现重大风险事项，小组人员必须及时当场， 在企业日常经营中定期跟进，并形成月报制度，定期公示风险控制进程。

第二，构建风险指标体系，提炼企业经营发展各项风险指标，并合理设置预警区间，为保证风险控制的有效性，在确定风险指标时，要加强对各个关键风险点的控制，每个部门提炼5～7个风险指标，再根据宏观环境、企业发展战略目标等进行合理控制。风险控制指标并不是一成不变的，可按照工程建设企业经营发展实际情况及时调整。

第三，风险管控小组，定期将管控信息以数据报表的形式，呈递给企业风险控制委员会，主要内容包括：风险指标的选取方式、风险控制指标是否超过预警值、风险控制对策等。

（三）以信息技术为支撑，提升信息和沟通质量

工程建设企业在没有使用ERP系统之前，发展业务系统和财务系统相互独立，二者之间频繁发生信息不对称问题。使用ERP系统之后，实现了业财管理一体化，大大降低了决策风险。此外，基于ERP系统，利用信息技术和软件技术，研发出的BW系统也得到了广泛应用。相比于ERP系统，BW系统能够将不同系统的业务全部连接起来，汇总到一个平台上进行统一管理，风险控制关键指标实现了汇总到明细，当前到历史的转变，并通过各种数据表，清晰明了的将各种风险数据和指标展示出来，为内控管理中风险防范提供能过了更加直观清晰的数据支持。

（四）以全员控制为目标，形成风险管控的企业文化

基于风险导向的内控体系在构建时，既要加强企业领导的重视程度，也要让每位员工知道风险管控的重要性。比如：风险管控部门，要定期对各业务部门的日常风险进行合理管理，通过典型案例，培养员工风险意识。将内控和审计结合管理，实现内控工作的常态化，加强事前审计，提前做好预警措施，严格管控审计中存在各项风险指标，设立问责制度，但风险事件发生之后，及时开展审计，追查风险事件发生的原因，追究主要負责人的责任。此外，在工程建设企业内部，还要成立一个跨部门合作小组，安排责任心强、内部风险控制经验丰富的专员全权负责，对工程建设企业经营发展中各项风险点进行严格控制，严密把关，将风险控制在萌芽状态，促使企业持续、健康、稳定发展。

五、结束语

综上所述，本文结合理论实践，分析了基于风险导向的工程建设企业内控体系的构建，分析结果表明，工程建设企业在经营发展中会受到多种因素的共同影响，大大提升了风险发生概率。基于风险导向，构建内控体系，可有效降低多种风险对企业稳定发展造成的影响。但基于风险导向的内控体系，具有很强的复杂性及系统性，需要先对企业发展中可能遇到的风险进行系统化分析，然后从搭框架、找风险、建规则、持续评价和提升四个方面入手，搭建符合企业实际发展的风险控制体系，最后再从业务流程、风险指标、信息技术、全员控制等方面入手，提升风险控制体系的规范性和科学性，促使企业持续发展。

参考文献：

[1]孙海波.基于风险导向的建筑施工企业内控体系的构建[J].时代经贸，2019（03）：48-49.

[2]徐秀贞.基于风险导向的工程建设企业内控体系的构建[J].中国乡镇企业会计，2018（12）：219-220.

[3]许龙福.基于风险导向的工程施工企业内控体系的构建[J].财会学习，2018（03）：173-174.

[4]孟沙.基于资金集中管理模式的建筑施工企业内控制度建设策略[J].企业改革与管理，2018（15）：166+170.

[5]吕碧女.企业内控建设中财务管理的作用研究[J].时代金融，2018（11）：127.

[6]许龙福.基于风险导向的工程施工企业内控体系的构建[J].财会学习，2018（03）：173-174.

[7]安海青.浅议建筑工程企业内控体系建设中的问题及改进方法[J].财经界（学术版），2017（22）：52-53.